Speakeasy

기존 아이덴티티 및 인프라를 기반으로 에이전트, MCP 서버, 스킬을 거버넌스하고 보호하며 모니터링하는 중앙 집중식 기업용 컨트롤 플레인.

커뮤니티:

AI 개발자 도구

웹사이트 방문

Atoms - AI로 코드 없이 웹사이트·앱 제작

StoreClaw

Sponsor

온라인 판매자를 위한 자율 커머스 엔진으로, 모든 주요 전자상거래 플랫폼에서 스토어를 24시간 모니터링하고, 실행하며, 성장시킵니다. 수동 개입이 필요하지 않습니다.

개요
대안
분석

Atoms - AI로 코드 없이 웹사이트·앱 제작

제품 개요

Speakeasy이란 무엇인가요?

Speakeasy는 자율 에이전트와 내부 비즈니스 시스템 간의 통신을 중재하는 기업용 컨트롤 플레인입니다. 공유 자격 증명을 통한 비관리형 도구 실행을 허용하는 대신, 이 플랫폼은 Okta 및 Microsoft Entra ID와 같은 기존 아이덴티티 제공자를 기반으로 개별 에이전트 아이덴티티를 발급합니다. Speakeasy는 프롬프트, 응답, 도구 호출을 실시간으로 검사하여 기업 시스템에 도달하기 전에 자격 증명 유출, 민감 데이터 노출, 프롬프트 인젝션을 방지합니다. 또한 검증된 Model Context Protocol 리소스 카탈로그를 유지하여 보안 팀에 중앙 집중식 가시성과 주요 컴플라이언스 프레임워크에 부합하는 감사 추적을 제공합니다.

주요 기능

카탈로그 및 섀도우 탐지
승인된 에이전트, 스킬, MCP 서버에 대한 중앙 집중식 레지스트리를 유지하는 동시에 기업 전체 환경에서 승인되지 않은 도구 연결을 자동으로 탐지하고 격리합니다.
아이덴티티 및 범위 권한 관리
표준 SAML 및 OIDC 아이덴티티 제공자를 확장하여 에이전트 전용 자격 증명을 발급하고, 개별 도구 호출 단위까지 최소 권한 기반 역할 접근 제어를 적용합니다.
실시간 런타임 검사
전송 중인 프롬프트, 응답, 도구 요청을 실시간으로 평가하여 프롬프트 인젝션 시도를 차단하고, 민감 정보 유출을 방지하며, 내부 시스템에 도달하기 전 민감한 개인 데이터를 마스킹합니다.
관리형 MCP 게이트웨이
Model Context Protocol 서버를 안전하게 배포, 연결, 모니터링할 수 있는 인프라를 제공하여 내부 API와 기업 데이터베이스를 거버넌스가 적용된 기능으로 전환합니다.
중앙 집중식 감사 로깅
모든 인가 결정, 허용/거부 조치, 도구 실행 내역을 구조화된 감사 로그로 기록하여 SOC 2, ISO 42001, EU AI 법(EU AI Act) 준수 심사를 지원합니다.

사용 사례

기업 에이전트 접근 거버넌스 : 보안 및 플랫폼 팀은 직원이 내부 프로덕션 시스템에 연결할 때 Claude, ChatGPT, Cursor와 같은 클라이언트를 사용하는 방식을 모니터링하고 통제할 수 있습니다.
안전한 Model Context Protocol 배포 : 엔지니어링 조직은 사내 서비스를 MCP 서버로 패키징하여 정적 API 키를 배포하지 않고도 내부 팀에 안전하게 공개할 수 있습니다.
민감 데이터 유출 방지 : 컴플라이언스 담당자는 PII, 지적 재산, 데이터베이스 자격 증명이 외부로 나가는 에이전트 프롬프트를 통해 유출되지 않도록 자동화된 경계 제어를 시행할 수 있습니다.
규제 및 컴플라이언스 감사 : 리스크 관리 팀은 NIST AI RMF, ISO 27001, EU AI 법 요구사항을 충족하기 위해 운영 감독, 접근 귀속, 지속적인 정책 집행 현황을 입증할 수 있습니다.